Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

【資安日報】8月13日,中國駭客疑似使用AI自主攻擊臺灣政府機關、能源公司

新聞本日新聞焦點 ● 中國駭客疑似使用AI自主攻擊臺灣政府機關、能源公司 ● 微軟8月例行更新修補Exchange多個漏洞 ● Apple緊急修補macOS螢幕分享功能漏洞 ● 美國更新聯邦資安日誌政策,強化威脅偵測並納入IoT、OT ● 臺灣資安研究員獲Pwnie Awards最高榮譽「史詩成就獎」 資安新聞總覽 中國駭客疑似使用AI自主攻擊臺灣政府機關、能源公司 以色列AI資安新創Dream …

微軟Intelligent Terminal現支援本機模型,可在不同分頁執行多款AI代理

新聞微軟發布實驗終端機Intelligent Terminal 0.2,新增本機AI模型支援,使用者可讓模型直接在自己的電腦上運作,不必完全依賴雲端服務。新版也能讓不同終端機分頁各自使用GitHub Copilot、Claude、Codex或OpenCode等AI代理,並可將代理配置到Windows Linux子系統(Windows Subsystem for Linux,WSL)環境執行。 In…

自主調整攻擊鏈!中國駭客AI代理以貝氏機率模型動態切換攻擊路徑,臺灣政府與關鍵基礎設施遭鎖定

新聞以色列資安新創Dream Security向國際媒體《金融時報》披露,一夥疑似來自中國的駭客組織,利用Hermes與OpenClaw的開源AI代理框架組合成「自主網攻軍團」,對臺灣政府機關及能源關鍵基礎設施發動驚人的自動化攻擊行動。對此,數位發展部資通安全署已發布緊急說明;更值得關注的是,該事件也印證資安界先前對於「AI代理能快速動態切換攻擊鏈」的威脅警訊。 根據Dream Security於…

Google雲SOC提供臺灣雲端區域落地選項,搶攻亟需符合主權要求的政府與企業市場

新聞因應各國推動數位主權(Digital Sovereignty)的需求大增,這幾年來,三大雲端服務業者陸續在臺設立資料中心,運用雲端原生架構拓展營運服務規模的國際資安廠商,為了深耕臺灣市場,幾年前也開始提供這類建置選項,例如Acronis、Radware、Palo Alto Networks,上週五(8月7日)Google Cloud宣布在臺灣雲端區域(Taiwan Region)正式啟用Goo…

中國駭客以Hermes和OpenClaw架設AI自主攻擊框架,透過至少8個AI代理入侵臺灣政府

新聞8月12日金融時報報導指出,中國駭客使用Hermes與OpenClaw架設AI自主攻擊框架,於7月初攻擊臺灣政府,揭露此事的以色列AI資安新創Dream Security指出,這起事故相當特別,在於AI不再只是能夠完全自主攻擊,而是開始能夠同時進行多種任務,並具備判斷下一步行動的能力。 針對這波攻擊發現,源自於駭客暴露的AI自主攻擊框架,該框架不斷在亞洲對政府機關嘗試入侵,Dream Secu…

Google Pixel 11搭載Tensor G6,TPU效能提升50%將Gemini AI推向手機端

新聞Google推出新款的Pixel 11、Pixel 11 Pro及Pixel 11 Pro XL系列手機,以及折疊螢幕的Pixel 11 Pro Fold。Pixel 11系列搭載新的Tensor G6自研SoC,以強化CPU效能、TPU運算能力及裝置端AI能效,支援最新Gemini Nano模型,讓AI進一步深入相機、語音及手機操作等功能。 在今天(8/12)發表之後,新手機即日起在國內特定…

中國駭客利用AI框架攻擊臺灣政府,4天內竊得逾2,500筆人員資料

新聞8月12日金融時報報導中國駭客使用AI自主攻擊臺灣政府,透露此事的以色列AI資安新創Dream Security也發布部落格文章,公布這起事故發生的過程,以Hermes和OpenClaw為基礎、由多個AI代理組成的自主攻擊框架,從7月1日至4日,對臺灣政府發動12波攻擊,破解85組政府員工帳密、取得超過2,564筆人員資料,更成功橫向移動進入內部資訊系統。這起事故的發現,代表AI驅動的網路攻擊…

針對中國駭客疑似透過AI代理攻擊臺灣政府機關,數發部說明攻擊來自境外

新聞8月12日金融時報指出,疑似有中國駭客發動AI自主攻擊,目標是臺灣政府機關,消息一出,全球高度關注。隔日數位發展部資通安全署發布新聞稿,說明7月已察覺此事,並從7月20日由資安院發布警訊,同時啟動調查及應變。 資安署表示,根據調查結果,這起攻擊來自境外,並出現人類與AI混合執行的模式,不僅有駭客操作的跡象,他們也看到結合OpenClaw與其他AI代理輔助的現象,藉由AI代理,攻擊者可快速串聯多…

商用RISC-V處理器首度被證實可受多種Spectre攻擊,Linux防護仍有缺口

新聞德國CISPA與比利時KU Leuven團隊在資安學術研討會USENIX Security 2026發表研究,實測SiFive P550與T-Head玄鐵C910、C920商用RISC-V處理器,確認也會受到多種Spectre攻擊影響。研究人員也在C910上完成讀取Linux核心記憶體的攻擊示範,顯示RISC-V進入高效能亂序執行設計後,也面臨與高階x86及Arm處理器相同類型的推測執行安全問…

Signal推出自動金鑰驗證,藉金鑰透明度降低中間人攻擊風險

新聞Signal公布自動金鑰驗證功能,導入金鑰透明度(Key Transparency)機制,協助使用者確認聯絡人的公開金鑰沒有被意外或惡意替換,降低攻擊者介入加密通訊的風險。新功能補充既有安全號碼(Safety Number)驗證方式,使用者不必再透過當面掃描QR Code或其他可信管道人工比對金鑰。 Signal訊息雖然採用端對端加密,但建立通訊時仍需要取得對方的公開金鑰。使用者註冊Signa…

中國駭客疑似使用AI自主攻擊臺灣政府機關、能源公司

新聞由NSO Group共同創辦人Shalev Hulio、奧地利前總理Sebastian Kurz、Wayout Group創辦人Gil Dolev成立的以色列AI資安新創Dream Security,本週向金融時報透露一起中國駭客發動的AI自主攻擊行動,受到全球各地高度關注,原因是這次駭客的攻擊目標,是臺灣的政府機關。對此,數位發展部資通安全署在8月13日發布新聞稿,表示他們的資安監控單位於7…

xAI推出Grok 4.6,主打AI代理人長時間工作

新聞xAI周三(8/12)發表Grok 4.6模型,主要強化AI代理人長時間執行多步驟工作的能力,可持續研究資料、分析資訊、處理大型程式碼庫,或把產品構想轉化為可運作的應用程式。模型即日起透過Cursor、Grok Build、API,以及OpenRouter、Vercel和Cloudflare等平臺供應。 Grok 4.6為xAI的通用AI模型,並非只能用於程式設計或代理工作,只是新版特別加強長…